תוכנת כופר Yanluowang Gang פרצה לרשת הארגונית של סיסקו

כנופיית תוכנות הכופר של Yanluowang פרצה לרשת הארגונית של סיסקו בסוף מאי וגנבה מידע תאגידי, כך מסרה החברה בהצהרה.

על פי חקירה של Cisco Security Incident Response (CSIRT) ו-Cisco Talos, האקר סכן את האישורים של עובד סיסקו לאחר שזיהה חשבון גוגל אישי שבו סונכרנו אישורים שנשמרו בדפדפן של הקורבן.

סיסקו טוענת שתוקף תקף את אחד מעובדיה והצליח לגנוב רק קבצים מתיקיית Box המקושרת לחשבון של אותו עובד ופרטי האימות של העובד מ-Active Directory. לטענת החברה, הנתונים המאוחסנים בתיקיית Box לא היו רגישים.

ההאקרים חטפו חשבון גוגל אישי של עובד סיסקו, שהכיל אישורים מסונכרנים בדפדפן, והשתמשו באישורים אלה כדי להיכנס לרשת סיסקו.

לאחר סדרה של התקפות דיוג קול מתוחכמות שבוצעו על ידי כנופיית Yanluowang, ההאקר שכנע את עובד סיסקו לקבל התראות דחיפה של אימות רב-גורמי (MFA).

ארגון תוכנת הכופר Yanluowang לקח אחריות על המתקפה וטען כי גנב כ-3.000 קבצים בגודל כולל של 2,8 ג'יגה-בייט. על פי שמות הקבצים שנחשפו על ידי ההאקרים, ייתכן שהם גנבו NDA, קוד מקור, לקוח VPN ונתונים אחרים.

המתקפה לא השתמשה בתוכנת כופר שמצפינה קבצים. לאחר שהוסרו מהמערכות של סיסקו, ההאקרים שלחו מייל למנהלי סיסקו, אך הוא לא הכיל איומים מפורשים או דרישות כופר.

​  

Ercole Palmeri: מכור לחדשנות